El ISAC de Salud advierte a la industria tras ciberataque a banco de sangre francés

El ISAC de Salud, el centro de intercambio y análisis de información dedicado a la industria de la salud, emitió un boletín de seguridad alertando a los miembros sobre una reciente ola de ciberataques dirigidos a controladores de refrigeración, incluido un incidente que afectó al Establecimiento Francés de Sangre.

El incidente del banco de sangre francés

El Establecimiento Francés de Sangre confirmó en un comunicado de prensa el martes que uno de sus proveedores utilizado en las habitaciones de almacenamiento en frío fue objetivo de actividad cibernética maliciosa, lo que resultó en que los umbrales de descongelación y temperatura se elevaran peligrosamente. El Establecimiento Francés de Sangre finalmente logró detectar la actividad sospechosa a tiempo para rescatar las muestras de sangre.

"Este incidente subraya una realidad operativa clara: la ciberseguridad en la salud se trata fundamentalmente de la seguridad del paciente", escribió Errol Weiss, el director de seguridad en el ISAC de Salud, en un correo electrónico a NPR. "Cuando los actores de amenazas manipulan la tecnología operativa como el almacenamiento de la cadena de frío y las unidades de refrigeración que contienen sangre donada, plasma o terapias críticas, no solo están robando datos o bloqueando archivos administrativos, están poniendo en peligro directamente los recursos físicos necesarios para sostener la vida humana."

Respuesta gubernamental e industrial

El jueves, la Agencia de Ciberseguridad e Infraestructura Segura, el FBI, el Departamento de Salud y Servicios Humanos y el Departamento de Agricultura de EE. UU. publicaron su propia hoja de datos sobre las amenazas a los sistemas de refrigeración industrial y monitoreo de la cadena de frío, herramientas que identifican como críticas para múltiples industrias desde la atención médica hasta la producción química, los alimentos y la agricultura, y el transporte.

El director de Operaciones de la Rama Cibernética del FBI, Brett Leatherman, dijo que la oficina está rastreando a los actores maliciosos que atacan estos sistemas "en todo el mundo a través de sectores de infraestructura crítica, poniendo en riesgo el inventario y el equipo."

"Los sistemas de refrigeración industrial y monitoreo de la cadena de frío protegen los alimentos, la medicina y otros productos sensibles a la temperatura, lo que los convierte en objetivos atractivos para actores cibernéticos maliciosos", dijo Leatherman.

La atribución sigue siendo incierta

Sigue sin estar claro quién es responsable de los ataques globales a los controladores de refrigeración y si se trata de múltiples actores o grupos.

Irán ha sido vinculado a al menos un incidente en Israel a principios de la primavera, aunque esa brecha involucró mucha más sofisticación y actividad maliciosa. Los investigadores que investigan las interrupciones en las bases militares de EE. UU. también están considerando a Irán como el posible culpable.

Mientras tanto, dos grupos de hackers pro-rusos, NoName057(16) y Z-Pentest Alliance, publicaron tardíamente videos y publicaron en Telegram reclamando la responsabilidad de los ataques en Europa, publicando una muestra de credenciales supuestamente hackeadas que les habrían permitido acceder a equipos, incluidas máquinas fabricadas por la empresa danesa Danfoss y la empresa estadounidense Copeland. Esas máquinas pueden monitorear y controlar la temperatura y otras funciones. Los grupos de hacking tienen un historial de atacar controladores de refrigeración y otra tecnología operativa. Sin embargo, no está claro si la reciente ola de ataques a refrigeradores y congeladores en Europa requirió credenciales robadas para ejecutarse, un factor que ha llevado a algunos expertos en ciberseguridad a ser escépticos de sus afirmaciones.

Tom Hegel, quien dirige la investigación de inteligencia de amenazas en la firma de ciberseguridad SentinelOne, dijo que se requerirá más evidencia, como registros de acceso, cambios de configuración y conexiones entre cuentas de mantenimiento en los controladores, para realizar evaluaciones claras.

"Los actores alineados con Rusia son una hipótesis creíble porque existe un precedente creíble, incluido el ataque relacionado con la refrigeración que el DOJ atribuyó a CyberArmyofRussia_Reborn y el historial de NoName de interrupciones con motivación política. Pero eso es solo el contexto, no el eslabón probatorio faltante para estos incidentes europeos", dijo Hegel a NPR.

"Es importante tener en cuenta que estos actores de amenazas rusos a menudo buscan atención y afirman causar incidentes incluso cuando es falso", continuó.

Por qué importa

Miles de controladores de refrigeración solo en Francia quedaron expuestos a internet abierto con casi ninguna protección antes de que hackers no identificados los atacaran en octubre. Después, los expertos aún estaban rastreando cientos de dispositivos que quedaron desprotegidos. Esa es solo una fracción de las decenas de miles de dispositivos operativos expuestos en línea, muchos de ellos integrados en infraestructura crítica.

El ISAC de Salud insta a la industria de la salud a separar los controladores de refrigeración de los sistemas de TI hospitalarios, aplicar una segmentación estricta de la red y agregar salvaguardas que las anulaciones de software no puedan eludir, como cortes mecánicos cableados y alarmas térmicas independientes. La alerta también insta a los hospitales a tener copias de seguridad fuera de línea de sus sistemas y a capacitar al personal en el sitio sobre cómo tomar el control manual físico de las máquinas en una emergencia.

Fuentes (en inglés)

• npr.org: Healthcare industry warned following cyberattack on French blood bank : NPR
• wyso.org: Health intel-sharing group warns industry in wake of cyberattack on French blood bank | WYSO

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.